Блог Ctocopok

Интересно, если некий товар/услуга рекламирует путем спам-рассылки по электронной почте, означает ли это, что:

• - товар никому не нужен;
• - цена на товар явно завышена;
• - товар нелегальный.

Например, “Продается дом на Рублевке” - можно ли серьезно относиться к такому предложению?

И о борьбе со спамом. Один из моих форумов на phpBB заполонили спамеры.

• Read more: Две заметки про спам.

Popularity: 90%

Вот тут некоторые (а возможно, и я тоже) понаставили себе секретностей в настройках. Получается, что для того, чтобы зайти на страничку к пользователю, надо быть его другом. Вот, например, Татьяна Дмитриева (Татьяна Дмитриева ) училась со мной в одной школе, вроде бы, выпуск моего года, на аватарке ее не разглядеть, и я не могу вспомнить, знаю ли я ее. И на страницу не попасть к ней. Что делать? Сначала дружить, а потом знакомиться (то есть, узнавать, а действительно ли знакомы)?
Или вот - Елена Жигалина (Елена Жигалина ). Тоже, возможно, знакомая - аватар-то хрен рассмотришь.

Есть, однако, способ преодолеть неловкость. Можно посмотреть фотографии. Правда, не фотографии пользователя, а фотографии, на которых есть пользователь.

Делается это так: http://vkontakte.ru/photos.php?act=user&id=<

Popularity: 11%

В журнале “Хакер”, в ноябрьском номере за 2006 год, размещена статья про взлом Сберегательного банка Украины. Написана она хакером R0ID, и есть там слова “можно себе представить, что было бы, если бы я поменял курсы валют…”

Странно, товарищ, вроде, толковый, деньги в руках, наверное, держал, как работают сберкассы, пожалуй, должен представлять. Наивно предполагать, что в сберкассы курсы валют поступают с веб-сайта банка, а не по спец-каналам связи (в т.ч. на бумаге). Полагаю, что максимум, чего бы добился хакер, сменив курсы валют - это неправильный курс на сайте в течение суток… Очевидно, что сеть банка и сайт функционируют в однонаправленном режиме - на сайт данные попадают из банка, но никак не наоборот.

А так, в общем, ничегошная статья. Инетересная.

Да и вообще, журнальчик неплохой. Особенно - статьи от Криса Касперски (aka мыщъх). Раньше он и на e-mail отвечал, теперь вот молчит.

Popularity: 20%

В интернете лежит огромная куча полезных и не очень, и даже очень полезных программ, написанных энтузиастами, кто-то умеючи, а кто-то - просто криволапо. Многие пишут таковые программульки для себя, и выкладывают их в сеть для всеобщего бесплатного пользования.

Есть и такие программеры, кому кажется, что деньги Билла Гейтса должны бы принадлежать им, программерам, и уж этот-то опус их программистской мысли однозначно должен привести их к богатству.

Одним из таких авторов, возможно, оказался автор программы mp3cutter, а возможно, и нет. Тем не менее, за регистрацию своей программы он попросил $15, я бы и не против, да вот не хочется данные своей кредитки всем подряд раздавать. Да и не стоит эта программа таких денег (за двадцатку можно было купить Reget Deluxe - куда как более стоящаяя программа. Её, кстати, я честно купил).

Итак, в познавательных целях, нам хочется узнать серийный номер к программе mp3cutter, а тратить 15 долларов не хочется. Что ж, беда поправимая, причем, несколькими путями. Заранее огорчу, я серийный номер так и не узнал - мне лень было. Я просто вынудил программу думать, что она зарегистрирована, а потом я ее (программу) стер. В полном соответствии с лицензионном соглашением.

Начнем со старой версии…

• Read more: Взлом серийного номера программы.

Popularity: 8%

Попала в руки моей жене интересная программка - Aktisoft BabyDiary версии 2.0.372, нашла она ее где-то в форумах на женские/детские темы.

Обнаружились недостатки программы, а именно - работает без регистрации всего 30 дней, не сохраняет данные о детях, и т.п.

Стоит программа $20.

В общем, обычный shareware продукт, нацеленный на мамаш.

Внимательный осмотр программы выявил следующее: защищена от взлома программа с помощью навесного протектора - Asprotect, версия не важна. Автоматическими снимателями защиты Asprotect победить ее не удалось. Распакованная программа отказывалась запускаться. Однако, все функции защиты и ограничения работы в программе реализованы с помощью того же Asprotect. Поэтому, снять ограничение на 30 дней можно с помощью программы Stripper (взять можно тут). Проблема с сохранением данных решается просто - перед выходом из программы нажимаем F2 (резервное копирование), после запуска - восстанавливаем данные из бэк-апа.

Сайт программы: www.aktisoft.com (сайт на английском языке. раньше был на русском).

Версию, опробованную мной, можно взять тут.

Использование данного метода не противоречит пользовательскому соглашению.

Popularity: 6%

Сегодня разбирался с взломом сайта приятеля, который, очевидно, был взломан злостными хакерами. Сайт перенаправлял весь трафик на ltraffic.biz, зачем - уж не знаю. В процессе поиска дыры, через которую сайт был взломан, обнаружил, что в установке по умолчанию CMS Sitesystem оставляет в каталоге /admin файл, выдающий, при определенном к нему обращении, перечень пользователей и паролей сайта. Открытым текстом.

Я обнаружил с пол-тычка порядка 10 сайтов на этой CMS, имеющих подобную уязвимость.

Эту дырку мы прикрыли.

Жаль, что той, через которую сайт был поломан - не нашли :(

Popularity: 8%